안녕하세요 강사님.

저는 지금 asp.net 웹폼으로 개발을 하고 있는데요..

예를들어서 나의정보를 보기 위해서는 User라는 테이블의 Key값인 UserID라는 항목을 통해서 웹페이지에 요청하여 뿌려줄수 있습니다.

이때, url/MyInfo.aspx?UserID=1 라는 방식으로 Get방식으로 요청을 할 경우..

웹에대한 지식이 조금이라도 있을 경우 위 URL을 수정하여 다른 사용자의 정보를 볼수도 있기 때문에 서버측에서 어떤식으로 검수하여 요청자가 현재 사용자가 아니라는것을 알수 있는것 인가요? 아니면 UserID를 암호화를 하여 넘겨주어야 하는것인가요.?

세션 객체에 UserID값을 저장을 해둬도 되는것인가요..?

보통 어떤식으로 처리하는지 알고 싶습니다.

이상.. 부족한 질문이었습니다..

혹시 참고 할만한 강좌가 있다면 그것 또한 알려주시면 감사하겠습니다.
(로그인 또는 웹 보안 관련)